第一章 总则

一、为规范东营市第二中学（以下简称“学校”）网络安全管理，保障校园网络系统安全、稳定、高效运行，保护师生个人信息、学校教学科研数据及关键信息基础设施安全，维护校园网络空间清朗环境，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《教育部等九部门关于加快推进教育数字化的意见》《中小学数字校园建设指南（试行）》等法律法规及相关文件要求，结合学校“生态学府、水绿书院”的办学定位和“数字二中”建设实际，制定本制度。

二、本制度适用于学校全体教职工、学生、临时工作人员，以及接入校园网络的各类终端设备（计算机、服务器、移动终端、物联网设备等）、网络基础设施、网络应用系统（智慧校园平台、教学管理系统、学生管理系统等）和网络信息内容的管理。

三、校园网络安全工作坚持“安全第一、预防为主、综合治理、责任到人”的原则，实行“统一领导、分级负责、全员参与”的管理体制，做到人员防范与技术防范相结合，保障校园网络安全与教育教学、管理服务需求协同推进。

四、学校网络安全工作纳入学校整体发展规划和安全工作体系，每年召开不少于2次网络安全和信息化工作专题会议，研究解决网络安全重大问题，保障网络安全工作经费投入，确保网络安全工作有序开展。

第二章 组织机构与职责

五、成立学校网络安全工作领导小组，由校长担任组长，分管副校长担任副组长，各处室负责人、年级主任、班主任代表为成员。领导小组是校园网络安全工作的决策和领导机构，主要职责包括：

（一）贯彻落实国家、省、市关于网络安全的法律法规和政策要求，审定学校网络安全工作规划、管理制度和应急预案；

（二）统筹协调校园网络安全工作，明确各部门、各岗位的网络安全职责，监督各项工作落实；

（三）组织开展网络安全宣传教育、培训和应急演练，提升师生网络安全素养和应急处置能力；

（四）负责网络安全事件的应急指挥、调查处理和上报工作；

（五）协调与网信、公安、教育等部门的网络安全工作联动，争取技术支持和指导。

六、学校信息技术中心作为网络安全工作的执行机构，具体负责校园网络安全的日常管理和技术保障，配备专职网络管理员和安全管理员，履行以下职责：

（一）负责校园网络基础设施（交换机、路由器、防火墙、服务器等）的规划、建设、运维和安全防护，编制信息化设备与应用系统的管理与运维年度计划，建立常态化、规范化的运维保障和网络安全管理工作日志；

（二）负责校园网络应用系统的安全部署、升级和管理，落实网络安全等级保护制度，开展网络安全漏洞扫描、风险评估和安全加固；

（三）负责校园网络接入管理，规范IP地址、域名等网络资源的分配和使用，审核接入校园网络的设备和用户；

（四）负责师生个人信息和学校教学、科研、管理等核心数据的安全保护，落实数据全生命周期安全防护，组织开展个人信息保护合规审计；

（五）负责网络安全监控，及时发现、处置网络安全隐患和异常行为，记录网络运行日志和安全事件日志，留存日志不少于6个月；

（六）组织开展网络安全宣传教育和培训，每年组织不少于2次教职工网络安全培训，每次不少于1学时，指导师生规范使用网络；

（七）负责网络安全事件的应急处置、技术分析和上报，配合领导小组做好调查处理工作；

（八）负责校园人工智能应用、数字教育资源的安全监管，落实人工智能算法与大模型备案机制，规范智能教育产品进校园管理。

七、各部门、各年级职责：

（一）教学指导中心负责教学类网络应用（在线教学平台、备课系统、题库系统等）的安全管理，规范教学数据的采集、存储和使用，引导教师合理使用数字化教学资源，防范教学过程中的网络安全风险；

（二）学生管理中心负责学生网络行为的教育和管理，将网络安全教育纳入学生德育体系，组织开展学生网络安全主题教育活动，引导学生树立正确的网络观，远离不良网络信息，预防青少年网络沉迷；

（三）后勤保障中心负责网络基础设施的物理安全，保障网络机房、设备间的环境安全、供电安全和防盗、防火、防雷设施完好，定期检查维护相关设施；

（四）各年级、班主任负责本年级、本班级学生的网络安全教育和日常管理，及时发现和纠正学生违规使用网络的行为，配合处理学生网络安全相关问题；

（五）各部门负责本部门教职工网络行为的管理，落实网络安全责任，规范本部门业务数据的安全管理，及时上报本部门发现的网络安全隐患。

八、全体师生职责：

（一）自觉遵守国家网络安全法律法规和学校网络安全管理制度，树立网络安全意识，保护个人账号和密码安全，不转借账号、泄露密码；

（二）规范使用校园网络和终端设备，不浏览不良信息、不传播违法违规内容，不从事网络攻击、造谣传谣、侵犯他人隐私等违法违规行为；

（三）主动学习网络安全知识，积极参与网络安全宣传教育活动，提高自身网络安全防护能力，发现网络安全隐患、异常行为或网络安全事件，及时向信息技术中心或学校相关部门报告；

（四）教职工要规范使用工作邮箱、办公系统，妥善保管工作中涉及的学生信息、教学数据等敏感信息，不随意泄露、传播；

（五）学生要自觉遵守《全国青少年网络文明公约》，文明上网、绿色上网，不沉迷网络游戏，不利用网络欺凌他人、传播不良信息。

第三章 网络基础设施安全管理

九、校园网络基础设施包括校园局域网、交换机、路由器、防火墙、服务器、网络线缆、网络机房、设备间等，由信息技术中心统一管理和维护。

十、网络机房、设备间实行封闭管理，设置门禁系统和警示标识，严禁无关人员进入。机房内配备防火、防盗、防雷、防静电、防电磁干扰等设施，定期检查维护，确保设备安全运行；机房环境温度、湿度、供电等符合设备运行要求，建立机房管理制度和出入登记制度。

十一、网络设备（交换机、路由器、防火墙等）实行统一配置、统一管理，信息技术中心定期对设备进行巡检、升级和维护，及时修复设备漏洞，优化设备性能；严禁私自更改网络设备配置、拆卸或损坏网络设备。

十二、校园网络实行“万兆骨干、千兆进校、百兆到班”的建设标准，推进有线、无线、物联网三网融合，实现校园无线网络全覆盖。信息技术中心定期对网络带宽、网络质量进行监测和优化，保障教育教学、管理服务等网络需求。

十三、严格落实网络安全等级保护制度，对校园核心网络系统、重要应用系统进行等级保护测评，根据测评结果进行安全加固，定期开展等级保护复测，确保网络系统符合安全等级要求。

十四、校园网络出口实行统一管理，由信息技术中心部署防火墙、入侵检测、病毒防护等安全设备，对网络出入口进行安全过滤和监控，防范外部网络攻击、病毒入侵等安全风险；严禁私自接入外部网络、搭建私人网络或使用非法网络设备接入校园网络。

第四章 网络接入与终端设备安全管理

十五、校园网络接入实行“统一审核、实名登记”制度，所有接入校园网络的终端设备（计算机、笔记本电脑、移动终端、物联网设备等），必须向信息技术中心申请，提供设备信息、使用者信息，经审核通过后，分配固定IP地址或接入无线网络，方可接入校园网络。

十六、接入校园网络的终端设备，必须安装正版操作系统、杀毒软件和安全防护软件，定期进行系统更新、病毒查杀和安全扫描，及时修复系统漏洞；严禁使用盗版软件、破解软件，严禁安装恶意软件、木马程序等。

十七、教职工、学生使用校园网络时，必须遵守网络安全规定，不利用终端设备从事危害网络安全的行为，包括但不限于：网络攻击、端口扫描、病毒传播、窃取他人账号密码、传播不良信息等；严禁私自修改终端设备网络配置、盗用他人IP地址。

十八、校园公共终端设备（机房计算机、多媒体教室设备、办公公用计算机等）由使用部门负责日常管理，信息技术中心负责定期维护和安全检查；使用人员要规范操作，及时关闭设备电源，妥善保管设备，发现设备故障或安全隐患，及时上报。

十九、临时工作人员接入校园网络，需经所在部门申请、信息技术中心审核，明确接入期限和使用范围，到期后及时注销接入权限；临时工作人员离职后，所在部门需及时通知信息技术中心，注销其网络接入权限。

二十、严禁将校园网络接入校外无关设备，严禁通过校园网络接入非法网站、违规平台，严禁利用校园网络从事商业活动、违规宣传等与教育教学无关的行为。

第五章 网络信息内容安全管理

二十一、校园网络信息内容实行“谁发布、谁负责，谁审核、谁负责”的原则，严格落实信息发布审核制度，坚持提供必审、上线必审、更新必审、审必到位原则，确保信息内容的政治性、导向性、科学性、适用性和规范性。

二十二、学校官方网站、微信公众号、视频号、校园广播系统、LED信息发布系统等网络平台，由专人负责管理和维护，发布信息前必须经过部门负责人审核、领导小组备案，严禁发布违法违规、低俗色情、虚假谣言、危害国家安全和社会稳定的信息。

二十三、教职工、学生在校园网络平台（论坛、群聊、在线教学平台等）发布信息、交流互动时，必须遵守法律法规和学校规定，文明发言、理性交流，不发布不良信息、不传播谣言、不恶意攻击他人，维护网络空间清朗。